بصفتك مالكاً لموقع إلكتروني على الويب, فإنت على دراية بأهمية أن يكون لديك موقع آمن, يعد أمان موقع الويب من الأمور الضرورية لمالك الموقع والمستخدم الذي يزوره, ولإضافة المزيد من الأمان لموقعك يجب عليك تثبيت شهادة SSL للحماية, فما هي هذه الشهادة؟ وما هي طرق الحصول على شهادة SSL مجانية؟
المحتويات:
3. شهادة SSL المدفوعة والمجانية.
4. طرق الحصول على شهادة SSL مجانية.
1. ما هي شهادة SSL؟
شهادات SSL هي التي تمكّن موقع الويب من التحول من بروتوكول HTTP إلى HTTPS, وهو أكثر أماناً للموقع الألكتروني.
شهادة SSL هي عبارة عن ملف يحتوي على مجموعة من البيانات, ويكون مستضافاً على الخادم الأصلي لموقع الويب. تجعل شهادات SSL تشفير SSL / TLS ممكناً , وهي تحتوي على المفتاح العام لموقع الويب وهوية موقع الويب إلى جانب المعلومات ذات الصلة بالموقع[1].
ستشير الأجهزة التي تحاول الاتصال بخادم الويب إلى هذا الملف للحصول على المفتاح العام للموقع الإلكتروني والتحقق من هوية الخادم. يتم الاحتفاظ بالمفتاح الخاص باستخدام طرق سرية وآمنة.
ما هو SSL؟
SSL (Secure Sockets Layer), المعروف باسم TLS. هو عبارة عن بروتوكول يُستخدم لتشفير حركة المرور عبر الإنترنت والتحقق من هوية الخادم. وأي موقع يستخدم بروتوكول HTTPS ستجد أنه يستخدم شهادة SSL لتأمين الحماية[1].
2. لماذا نحتاج شهادة SSL؟
تحتاج المواقع الإلكترونية إما إلى شهادة SSL أو شهادة TLS لضمان أمان الموقع. شهادة SSL هي ما تحافظ على أمان موقع الويب الخاص بك. كما أنها توفر تشفيراً شاملاً بين الخادم والعميل لتساعد على حماية بيانات المستخدمين[2].
لا تعتبر شهادات SSL المجانية متشابهة. يتم تضمين بعض الشهادات كميزة لخدمة استضافة الويب أو شبكة توصيل المحتوى (CDN) على سبيل المثال[2].
وغالباً ما يتم تجديدها بشكل تلقائي طالما أنك تستمر في الدفع مقابل الخدمة. في هذه الحالات, يمكنك البقاء بعيداً تماماً عن شهادة SSL الخاصة بك, كما يكون لديك فريق خدمة عملاء تحت تصرفك لمساعدتك في إدارة أي مشكلات أمنية قد تنشأ مع موقع الويب الخاص بك.
ومع ذلك, يوجد هناك شهادات SSL مجانية أخرى تتطلب منك المزيد من الصيانة العملية. إذا كان مضيف الويب الخاص بك لا يوفر شهادة SSL مع اشتراك الخدمة الخاص بك, فقد تحتاج إلى الحصول على شهادة مجانية من جهة خارجية.
بعض شهادات SSL المجانية التابعة لجهات خارجية غير محدودة وقابلة للتجديد كل 90 يوماً, بينما قد يحد مقدمو الخدمة الآخرون من عدد شهادات الـ 90 يوماً التي يمكنك الحصول عليها لنفس الموقع الإلكتروني قبل أن تضطر إلى دفع رسوم للشهادة.
3. شهادة SSL المدفوعة والمجانية.
عندما يتعلق الأمر بالحصول على شهادة SSL لموقع WordPress الخاص بك, فمن المهم فهم الاختلافات بين شهادات SSL المجانية والمدفوعة.
على سبيل المثال ، إذا كنت تمتلك موقعاً شخصياً صغيراً لن يخزن بيانات المستخدمين الحساسة أو معلومات معاملات الدفع, فقد تكون شهادة SSL المجانية من الخيارات الجيدة بالنسبة لك
من ناحية أخرى, إذا كنت تنشئ موقعاً تجارياً أكبر حجماً, فسترغب على الأرجح في الدفع مقابل الحصول على شهادة SSL مع المزيد من ميزات الأمان التي تتضمن خدمة دعم العملاء وحماية بياناتهم وطرف الدفع المخزنة على موقعك.
يعتبر الحصول على شهادة SSL وتثبيتها من الأمور الضرورية فقط إذا كان مضيف موقع الويب الخاص بك لا يوفر شهادة أمان للموقع مع خطة اشتراكك. حيث أن العديد من مضيفي مواقع الويب وشبكات CDN الشهيرة تقدم لك شهادات SSL مجانية كجزء من حزمة الاستضافة التي قمت بشرائها[2].
في هذه الحالة ، قد لا تحتاج بالضرورة إلى شهادة SSL إضافية مدفوعة ما لم يكن عملك الخاص ملزماً بشكل قانوني بالامتثال لقوانين الخصوصية المحددة مثل HIPAA. وبالاعتماد على مستوى الأمان الذي يحتاجه موقع الويب الخاص بك, ستحتاج إلى البحث والتركييز على المميزات المتاحة من مختلف مزودي شهادات SSL قبل تحديد مزود الشهادة الأفضل بالنسبة لموقعك الإلكتروني.
4. طرق الحصول على شهادة SSL مجانية.
يوجد هناك عدة طرق تمكنك من الحصول على شهادة SSL مجانية لموقع WordPress الخاص بك. يتم دمج بعض هذه الطرق مع مضيف الويب الخاص بك, بينما البعض الآخر هو عبارة عن خدمات قائمة بحد ذاتها وتتيح لك الحصول على شهادة, ومن ثم تثبيتها على موقع الويب الخاص بك. ومن أفضل طرق الحصول على شهادة SSL مجانية[3]:
4.1. Let s Encrypt.
Let s Encrypt هي عبارة عن منظمة غير ربحية تقوم بتوفير شهادات SSL و TLS لمجموعة واسعة من شركات استضافة الويب. يقدم الموقع بعض خيارات أمان الموقع لأصحاب مواقع الويب.
بالنسبة للمستخدمين الذين لديهم وصول إلى shell الخاص بالموقع الإلكتروني, توصي Let s Encrypt بالحصول على شهادة SSL من خلال أداتهم مفتوحة المصدر Certbot. يمكن للمستخدمين الذين ليس لديهم وصول إلى shell الخاص بالموقع استخدام التكامل ما بين Let s Encrypt مع مضيف موقع الويب الخاص بهم إذا كان هذا الأمر متاحاً.
مميزات شهادة SSL من Let s Encrypt.
ويعتبر موقع Let s Encrypt هو الخيار الشائع لأصحاب مواقع الويب الذين يوجد توافق ما بين مضيفي الويب مع هذا الخدمة. وفي كثير من الحالات, يكون الأمر سهلاً للغاية ومريحاً, كما لا يتحمل مالك الموقع أية رسوم إضافية مقابل تثبيت شهادة SSL المجانية.
4.2. Cloudflare.
عند استخدام خدمة CDN مثل Cloudflare لتأمين موقع WordPress الخاص بك ، يمكنك الحصول على شهادات SSL مجانية. كما أنه من الممكن إضافة موقع ويب شخصي إلى Cloudflare بشكل مجاني والحصول على حماية SSL أساسية بهذه الطريقة. للحصول على حماية ممتدة وخيارات أمان أكثر قوة, قد ترغب في اختيار إحدى خطط Cloudflare المدفوعة التي تبدأ من 20 دولار شهريًا وتزداد بناءً على احتياجات موقعك الإلكتروني.
مميزات شهادة SSL من Cloudflare.
بالإضافة إلى توفير شهادة SSL, تقدم Cloudflare مجموعة كاملة من الحماية الأمنية لموقعك على الويب. فهو عبارة عن نظام أساسي قابل للتطوير, كما يمكنك الحصول على خدمات المطورين والشبكات والتطبيقات لتغطية مجموعة واسعة من احتياجات الأمان الخاصة بموقعك الإلكتروني.
4.3. ZeroSSL.
تقدم ZeroSSL شهادات SSL تتراوح من الشهادات المجانية إلى الشهادات المدفوعة المخصصة للمؤسسات. إذا كنت تريد شهادة SSL مجانية من ZeroSSL, فيمكنك الحصول على ما يصل إلى ثلاث شهادات لمدة 90 يوماً مع تغطية أمنية أساسية مجانية.
ستحتاج إلى تجديد شهادتك بشكل يدوي في كل مرة تنتهي فيها صلاحية الشهادة. بعد استخدامك لشهادات SSL الثلاث المجانية, تقدم ZeroSSL إصداراً مدفوعاً يبدأ من 10 دولارات أمريكية بشكل شهري.
مميزات شهادة SSL من ZeroSSL.
تعتبر شهادة SSL المجانية من ZeroSSL من الطرق رائعة لاختبار الخدمة إذا كنت تبحث عن موفر شهادة SSL المدفوع المناسب, ولكنك لست متأكداً من هو الأفضل بالنسبة لك. إذا كنت بحاجة إلى مستوى أعلى من أمان الموقع, فإن خيارات ZeroSSL المدفوعة تغطي عدداً من نقاط الاتصال عبر موقع الويب الخاص بك.
4.4. SSL.com.
من الطرق الأخرى للحصول على شهادة SSL مجانية هو SSL.com. والذي يقدم شهادة SSL آمنة للغاية مع نطاق واسع من توافق المتصفح. فهو متوافق مع كل من PCI و HIPAA, مما يعني أنه يوفر مستويات قوية من الأمان للشركات التي تتعامل مع المعلومات الشخصية الحساسة وتقوم بتخزينها. لكن في النهاية, شهادات SSL هذه ليست مجانية بشكل كامل. تبدأ الشهادات المدفوعة من 36.75 دولار سنوياً, ويزداد السعر بالاعتماد على المميزات التي ترغب بها.
مميزات شهادة SSL من SSL.com.
يعتبر موقع SSL.com من المزودين الأقوياء لمالكي مواقع الويب الذين يجب عليهم المحافظة على الخصوصية وأمن البيانات في المقدمة. إذا كان موقعك الإلكتروني يحتاج إلى اتباع قوانين HIPAA و PCI, فقد يكون SSL.com هو الخيار الأفضل لموقعك الإلكتروني.
4.5. SSL For Free.
يعتبر SSL For Free من مزودي شهادة SSL المجانية, حيث أنه يقدم شهادات SSL مؤقتة لمدة 90 يوماً لأصحاب مواقع الويب. حالياً, يتم إصدار جميع شهادات SSL التي تم الحصول عليها من خلال SSL مجاناً من خلال ZeroSSL. يمكنك استخدام هذه الخدمة للحصول على عدة شهادات SSL مجانية صالحة لمدة 90 يوماً لكل منها قبل أن تتطلب التجديد. ومن خلال SSL For Free ، يمكنك الاستمرار في الحصول على شهادات غير محدودة مدتها 90 يوماً إلى أجل غير مسمى. فقط تأكد من متابعة تواريخ التجديد حتى لا ينتهي أمان موقعك.
مميزات شهادة SSL من SSL For Free.
قد يستفيد أصحاب المواقع الإلكترونية الذين يديرون مواقع ويب شخصية ويريدون فقط الحصول على مزايا الأمان وتحسين محركات البحث لشهادة SSL المجانية من استخدام SSL مجاناً. سيتطلب تحديد هذا الخيار متابعة تاريخ انتهاء الشهادة وتجديد شهادة SSL بشكل يدوي كل 90 يوماً.
4.6. مضيف موقع الويب الخاص بك.
في هذه الأيام, يقوم العديد من مضيفي مواقع الويب بتضمين شهادة SSL في خطط الاستضافة الخاصة بهم. ومن أبرز مضيفي مواقع الويب الذين يقدمون شهادة SSL مجانية مع اشتراك الخطط الخاصة بهم:
- Bluehost.
- Cloudways.
- DreamHost.
- GreenGeeks.
- Hostinger.
- HostGator.
- WP Engine.
المصادر:
[1] What is an SSL certificate – Cloudflare.com
[2] What is an SSL certificate – Kaspersky.com
[3] How to get FREE SSL Certificate for Website (HTTPS) – Geekflare.com